Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde

Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde


Log-Analyse und Auswertung: Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 07.08.2013, 03:35   #1
Rinnea
 
Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde - Standard

Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde


Hallo liebes Support-Team,


nachdem ich mich vor zwei Tagen in meinen Battle.net-Account einloggen wollte, und das Support-Team dort gesagt hat, dass mein Account samt meine E-Mail-Adresse "gehackt" worden sei, bin ich etwas kritisch geworden.

Da nach meinem MBAM-Scan ein Trojaner namens "Trojan.Krypt" gefunden wurde, bin ich mir leider nicht mehr so sicher, ob mein PC von sämtlichen Schädlingen befreit ist. Und da ich mich überhaupt nicht mit Viren/Trojanern, etc. auskenne und sie auch nicht wüsste, effektiv zu finden und zu löschen, bitte ich hier im Forum um Hilfe. :-)

Ich habe aufgrund meines Problems den vollständigen Scan mit dem Programm MBAM (das den Trojaner fand) und einen Virenscan von Avira Antivir durchgeführt (der zwar versteckte Objekte fand, aber keine "Funde") - außerdem noch eine "hijackthis-logdatei" erstellen lassen.

Eventuell noch eine wichtige Anmerkung:
Nachdem ich den GMER-Scan durchgeführt hatte, hatte ich nachdem ich mein Internet wieder einschalten wollte, einen Bluescreen. Danach habe ich den PC im normalen Modus gestartet und die Internetverbindung ist von selbst wieder verfügbar gewesen. Ich weiß nicht, ob dies relevant ist, oder ich es ignorieren kann, da es nun wieder funktioniert?


MBAM:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.06.06

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 7.0.6002.18005
Aylin :: AYLIN-PC [Administrator]

06.08.2013 20:16:34
mbam-log-2013-08-06 (20-16-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 510285
Laufzeit: 2 Stunde(n), 4 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\Ubisoft\Anno 2070\solidcore32.dll (Trojan.Krypt) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

hijackthis:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 00:41:32, on 07.08.2013
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\program files (x86)\avira\antivir desktop\avcenter.exe
C:\Users\Aylin\Desktop\Sicherheit\HiJackThis204.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6942 bytes

defrogger_disable:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 00:20 on 07/08/2013 (Aylin)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

GMER:

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-07 00:31:28
Windows 6.0.6002 Service Pack 2 x64 \Device\Harddisk0\DR0 -> \Device\00000054 ST500DM0 rev.KC44 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Aylin\AppData\Local\Temp\aglorpod.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe                     suspicious modification
.text     C:\Windows\System32\win32k.sys!W32pServiceTable      fffff9600012f700 3 bytes [40, 83, 02]
.text     C:\Windows\System32\win32k.sys!W32pServiceTable + 4  fffff9600012f704 3 bytes [C1, BB, FA]

---- EOF - GMER 2.1 ----

FRST:



FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-08-2013
Ran by Aylin (administrator) on 07-08-2013 00:22:24
Running from C:\Users\Aylin\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1584184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
MountPoints2: {1d17cbd0-9cf6-11e1-8480-806e6f6e6963} - D:\Run.exe
MountPoints2: {88b7653d-dbe8-11e2-95c0-50e549c45ddb} - F:\HTC_Sync_Manager_PC.exe
MountPoints2: {bf032b43-dbed-11e2-9253-50e549c45ddb} - F:\HTC_Sync_Manager_PC.exe
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\system32\webcheck.dll (Microsoft Corporation)
SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\SysWOW64\webcheck.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=29a595d5-8d71-46f7-b2e8-0b2a2ec8a8b2&apn_sauid=E3A2691B-298E-464C-B017-5E0DD52DE355
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=29a595d5-8d71-46f7-b2e8-0b2a2ec8a8b2&apn_sauid=E3A2691B-298E-464C-B017-5E0DD52DE355
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -  No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.254.254 192.168.254.254

FireFox:
========
FF ProfilePath: C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default
FF Homepage: hxxp://www.igoogle.de
FF NetworkProxy: "ftp", "178.21.112.27"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "178.21.112.27"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "178.21.112.27"
FF NetworkProxy: "ssl_port", 3128
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF Extension: ChatZilla - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
FF Extension: 50ab75945fa35 - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\50ab75945fa35@50ab75945fa6e.com.xpi
FF Extension: groovesharkUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: SciLorsGrooveUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi
FF Extension: stealthyextension - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: youtubeunblocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-12-19] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4137464 2011-05-04] (INCA Internet Co., Ltd.)
S2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-13] ()

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.2; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [57472 2012-04-09] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-12-13] (DT Soft Ltd)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-06] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-06] (Windows (R) Server 2003 DDK provider)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2004-12-30] (INCA Internet Co., Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-01-10] (Anchorfree Inc.)
S3 cpuz130; \??\C:\Users\Aylin\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
S3 dump_wmimmc; \??\C:\Program Files\Rappelz\GameGuard\dump_wmimmc.sys [x]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2030-08-29 15:22 - 2030-08-29 15:22 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000472 _____ C:\Users\Aylin\Desktop\defogger_disable.log
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:17 - 2013-08-07 00:18 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-06 23:53 - 2013-08-06 23:53 - 00666633 _____ C:\Users\Aylin\Desktop\AdwCleaner.exe
2013-08-06 22:25 - 2013-08-06 22:25 - 00000356 _____ C:\Windows\PFRO.log
2013-08-06 20:12 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:11 - 2013-08-06 23:47 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-06 19:42 - 2013-08-06 23:47 - 00000000 ____D C:\Program Files\stinger
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-03-01 17:44 - 00763856 _____ C:\Users\Aylin\Desktop\Core Temp.exe
2013-08-02 17:08 - 2013-08-02 17:09 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:47 - 2013-07-31 17:49 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:06 - 2013-07-31 15:11 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-24 13:33 - 2013-08-06 22:41 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-19 19:00 - 2013-07-29 20:35 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-17 21:35 - 2013-07-17 21:37 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:23 - 2013-07-17 19:24 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-13 15:35 - 2013-08-01 14:07 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-07-13 15:35 - 2013-07-13 15:46 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-13 15:35 - 2011-09-09 21:35 - 02580552 _____ C:\Windows\SysWOW64\pbsvc.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-10 12:59 - 2013-06-04 06:19 - 01176576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 01032192 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00834048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 03625472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 01428992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00479744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 07050752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 06118400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 05730304 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 01129984 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00762368 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00623104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00380928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 04:55 - 00485376 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-07-10 12:59 - 2013-06-04 04:32 - 00389632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-10 12:59 - 2013-06-04 04:18 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-10 12:59 - 2013-06-04 04:04 - 01383424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-10 12:59 - 2013-06-01 06:19 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-10 12:59 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-10 12:58 - 2013-06-04 04:03 - 02775040 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-10 12:58 - 2013-05-08 06:18 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-10 12:58 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-10 12:58 - 2013-04-17 14:32 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:29 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:27 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 13:02 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01149440 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-10 12:58 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

==================== One Month Modified Files and Folders =======

2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000472 _____ C:\Users\Aylin\Desktop\defogger_disable.log
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:20 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin
2013-08-07 00:18 - 2013-08-07 00:17 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-07 00:08 - 2013-04-10 09:27 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\uTorrent
2013-08-06 23:53 - 2013-08-06 23:53 - 00666633 _____ C:\Users\Aylin\Desktop\AdwCleaner.exe
2013-08-06 23:48 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-06 23:48 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-06 23:47 - 2013-08-06 20:11 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 23:47 - 2013-08-06 19:42 - 00000000 ____D C:\Program Files\stinger
2013-08-06 23:45 - 2012-05-14 03:04 - 00000000 ____D C:\Program Files (x86)\Steam
2013-08-06 23:33 - 2012-05-13 21:16 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-06 22:52 - 2012-05-22 00:25 - 00000000 ____D C:\Users\Aylin\AppData\Local\Adobe
2013-08-06 22:48 - 2012-05-13 21:16 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-06 22:48 - 2012-05-13 21:16 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-06 22:48 - 2012-05-13 21:16 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-06 22:42 - 2012-07-13 23:05 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-06 22:41 - 2013-07-24 13:33 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-08-06 22:39 - 2008-01-21 13:10 - 01559980 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-06 22:39 - 2008-01-21 13:09 - 00671384 _____ C:\Windows\system32\perfh007.dat
2013-08-06 22:39 - 2008-01-21 13:09 - 00144552 _____ C:\Windows\system32\perfc007.dat
2013-08-06 22:35 - 2008-01-21 03:53 - 01829648 _____ C:\Windows\WindowsUpdate.log
2013-08-06 22:32 - 2012-07-22 04:55 - 00000144 _____ C:\service.log
2013-08-06 22:31 - 2012-05-13 14:52 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-08-06 22:31 - 2006-11-02 17:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-06 22:30 - 2006-11-02 17:42 - 00032510 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-06 22:25 - 2013-08-06 22:25 - 00000356 _____ C:\Windows\PFRO.log
2013-08-06 22:23 - 2012-12-13 11:28 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-08-06 20:22 - 2012-05-13 17:34 - 00000000 ____D C:\Users\Aylin\Desktop\Musik
2013-08-06 20:12 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:01 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin\AppData\Local\VirtualStore
2013-08-06 19:57 - 2012-09-12 11:37 - 00000000 ____D C:\Users\Aylin\Documents\Privates
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:52 - 2012-12-13 11:06 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DAEMON Tools Lite
2013-08-06 19:52 - 2012-05-13 21:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\TS3Client
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-05 15:45 - 2012-09-28 16:04 - 00000000 ____D C:\Program Files (x86)\Diablo III
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-08-02 17:08 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-08-02 17:09 - 2013-05-24 18:01 - 00000000 ____D C:\Users\Aylin\Desktop\Screens & Doku
2013-08-01 14:07 - 2013-07-13 15:35 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-08-01 14:07 - 2012-05-14 14:38 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-08-01 12:09 - 2012-05-13 21:28 - 00000000 ____D C:\Program Files (x86)\Origin
2013-07-31 22:56 - 2012-05-13 21:26 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Skype
2013-07-31 20:48 - 2012-05-14 03:17 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:49 - 2013-07-31 17:47 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:11 - 2013-07-31 15:06 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-31 11:47 - 2012-05-13 21:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-07-31 11:27 - 2012-05-13 21:37 - 00000000 ____D C:\Users\Aylin\AppData\Local\Origin
2013-07-31 11:27 - 2012-05-13 21:28 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Origin
2013-07-29 20:35 - 2013-07-19 19:00 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-29 15:36 - 2012-05-13 14:49 - 00208708 _____ C:\Users\Aylin\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2013-07-29 15:36 - 2012-05-13 14:48 - 00117190 _____ C:\Users\Aylin\AppData\Local\dd_dotnetfx35install.txt
2013-07-28 16:22 - 2012-12-23 14:55 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-07-27 12:35 - 2013-01-29 17:03 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-07-27 12:35 - 2012-05-13 21:26 - 00000000 ____D C:\ProgramData\Skype
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-26 23:00 - 2012-06-22 14:23 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoft
2013-07-26 14:33 - 2012-05-18 23:05 - 00051712 _____ C:\Users\Aylin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-23 08:44 - 2012-09-01 22:25 - 00003696 _____ C:\Windows\System32\Tasks\Java Update Scheduler
2013-07-23 08:43 - 2013-06-23 11:50 - 00000000 ____D C:\Users\Aylin\AppData\Local\Downloaded Installations
2013-07-23 08:43 - 2012-09-01 22:25 - 00003686 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-18 20:41 - 2012-06-10 16:08 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2013-07-17 21:37 - 2013-07-17 21:35 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:24 - 2013-07-17 19:23 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-16 16:44 - 2012-05-14 10:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\vlc
2013-07-15 13:52 - 2012-06-22 14:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoftIEHelpers
2013-07-14 13:40 - 2013-02-28 21:01 - 00000000 ____D C:\Program Files (x86)\Wolfenstein - Enemy Territory
2013-07-14 13:40 - 2012-05-13 21:38 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-07-13 15:46 - 2013-07-13 15:35 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 22:05 - 2013-06-22 19:03 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\dvdcss
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 19:16 - 2012-05-13 21:28 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-11 07:57 - 2013-05-11 16:42 - 01539050 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-10 13:25 - 2012-09-18 15:33 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Program Files\Windows Journal

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-06 22:38

==================== End Of Log ============================
--- --- ---



Addition:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-08-2013
Ran by Aylin at 2013-08-07 00:22:50
Running from C:\Users\Aylin\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Adobe Anchor Service CS3 (x32 Version: 1.0)
Adobe Asset Services CS3 (x32 Version: 3)
Adobe Bridge CS3 (x32 Version: 2)
Adobe Bridge Start Meeting (x32 Version: 1.0)
Adobe Camera Raw 4.0 (x32 Version: 4.0)
Adobe CMaps (x32 Version: 1.0)
Adobe Color - Photoshop Specific (x32 Version: 1.0)
Adobe Color Common Settings (x32 Version: 1.0)
Adobe Color EU Recommended Settings (x32 Version: 1.0)
Adobe Color JA Extra Settings (x32 Version: 1.0)
Adobe Color NA Extra Settings (x32 Version: 1.0)
Adobe Default Language CS3 (x32 Version: 1.0)
Adobe Device Central CS3 (x32 Version: 1.0)
Adobe ExtendScript Toolkit 2 (x32 Version: 2.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Fonts All (x32 Version: 1.0)
Adobe Help Viewer CS3 (x32 Version: 1)
Adobe Linguistics CS3 (x32 Version: 3.0.0)
Adobe PDF Library Files (x32 Version: 8.0)
Adobe Photoshop CS3 (x32 Version: 10)
Adobe Photoshop CS3 (x32 Version: 10.0)
Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7)
Adobe Setup (x32 Version: 1.0)
Adobe Stock Photos CS3 (x32 Version: 1.5)
Adobe Type Support (x32 Version: 1.0)
Adobe Update Manager CS3 (x32 Version: 5.1.0)
Adobe Version Cue CS3 Client (x32 Version: 3)
Adobe WinSoft Linguistics Plugin (x32 Version: 1.0)
Adobe XMP Panels CS3 (x32 Version: 1.0)
Age of Empires® III: Complete Collection (x32)
AMD APP SDK Runtime (Version: 10.0.1084.4)
AMD Catalyst Install Manager (Version: 8.0.903.0)
AMD Fuel (Version: 2012.1219.1521.27485)
AMD USB Filter Driver (x32 Version: 1.0.15.94)
AMD VISION Engine Control Center (x32 Version: 2012.1219.1521.27485)
Apple Application Support (x32 Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (x32 Version: 2.1.3.127)
Assassin's Creed (x32 Version: 1.00)
Assassin's Creed Brotherhood (x32 Version: 1.03)
Assassin's Creed II (x32)
Audacity 2.0.3 (x32 Version: 2.0.3)
Auslogics Disk Defrag (x32 Version: version 3.4)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
Battlefield 3™ (x32 Version: 1.0.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
Bonjour (Version: 3.0.0.10)
Borderlands 2 (x32)
Call of Duty: Black Ops - Multiplayer (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center InstallProxy (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center Localization All (x32 Version: 2012.1219.1521.27485)
CCC Help Chinese Standard (x32 Version: 2012.1219.1520.27485)
CCC Help Chinese Traditional (x32 Version: 2012.1219.1520.27485)
CCC Help Czech (x32 Version: 2012.1219.1520.27485)
CCC Help Danish (x32 Version: 2012.1219.1520.27485)
CCC Help Dutch (x32 Version: 2012.1219.1520.27485)
CCC Help English (x32 Version: 2012.1219.1520.27485)
CCC Help Finnish (x32 Version: 2012.1219.1520.27485)
CCC Help French (x32 Version: 2012.1219.1520.27485)
CCC Help German (x32 Version: 2012.1219.1520.27485)
CCC Help Greek (x32 Version: 2012.1219.1520.27485)
CCC Help Hungarian (x32 Version: 2012.1219.1520.27485)
CCC Help Italian (x32 Version: 2012.1219.1520.27485)
CCC Help Japanese (x32 Version: 2012.1219.1520.27485)
CCC Help Korean (x32 Version: 2012.1219.1520.27485)
CCC Help Norwegian (x32 Version: 2012.1219.1520.27485)
CCC Help Polish (x32 Version: 2012.1219.1520.27485)
CCC Help Portuguese (x32 Version: 2012.1219.1520.27485)
CCC Help Russian (x32 Version: 2012.1219.1520.27485)
CCC Help Spanish (x32 Version: 2012.1219.1520.27485)
CCC Help Swedish (x32 Version: 2012.1219.1520.27485)
CCC Help Thai (x32 Version: 2012.1219.1520.27485)
CCC Help Turkish (x32 Version: 2012.1219.1520.27485)
ccc-utility64 (Version: 2012.1219.1521.27485)
Counter-Strike: Global Offensive (x32)
Counter-Strike: Global Offensive Beta - SDK (x32)
Counter-Strike: Source (x32)
DAEMON Tools Lite (x32 Version: 4.46.1.0327)
Deus Ex: Human Revolution - The Missing Link (x32)
Deus Ex: Human Revolution (x32)
Diablo III (x32 Version: 1.0.8.16603)
Dishonored (x32 Version: 1.0)
Dota 2 (x32)
eaner (Version: 4.04)
EasySaver B9.1214.1  (x32 Version: 1.00.0000)
ESN Sonar (x32 Version: 0.70.4)
Etron USB3.0 Host Controller (x32 Version: 0.104)
Free YouTube to MP3 Converter version 3.12.9.725 (x32 Version: 3.12.9.725)
Hitman: Blood Money (x32)
I Am Alive (x32)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
JavaFX 2.1.1 (x32 Version: 2.1.1)
League of Legends (x32 Version: 1.02.0000)
Left 4 Dead 2 (x32)
Lyrics Plugin for Windows Media Player (x32 Version: 0.4)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Silverlight (x32 Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (x32 Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Maintenance Service (x32 Version: 22.0)
Mp3tag v2.52 (x32 Version: v2.52)
NVIDIA PhysX (x32 Version: 9.12.0613)
OpenOffice.org 3.4 (x32 Version: 3.4.9590)
Origin (x32 Version: 8.5.2.23)
PAYDAY: The Heist (x32)
PDF Settings (x32 Version: 1.0)
PunkBuster Services (x32 Version: 0.991)
QuickTime (x32 Version: 7.74.80.86)
Realtek Ethernet Controller Driver (x32 Version: 6.244.1111.2010)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6409)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6433)
Shutdown4U (x32)
Skype™ 6.6 (x32 Version: 6.6.106)
Sleeping Dogs™ (x32)
Steam (x32 Version: 1.0.0.0)
TeamSpeak 3 Client (Version: 3.0.11)
TeamViewer 8 (x32 Version: 8.0.19617)
Trine 2 (x32)
Tropico 4 (x32)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (x32 Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
VLC media player 2.0.1 (x32 Version: 2.0.1)
WinRAR 4.11 (64-Bit) (Version: 4.11.0)

==================== Restore Points  =========================

06-08-2013 20:38:45 TuneUp Utilities 2013 wird entfernt
06-08-2013 20:41:31 TuneUp Utilities Language Pack (de-DE) wird entfernt

==================== Hosts content: ==========================

2006-11-02 14:34 - 2006-09-18 23:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {01419155-112C-42C4-BB2D-57CE5EC8CC3E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd)
Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {145EAB08-A68A-48D8-BEDF-F77A716897CA} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {175F9546-C6E2-4234-93F4-7602769AEA77} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-06] (Adobe Systems Incorporated)
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {2CFE5BA3-B354-4B1A-BB0A-BB8D875CB2DC} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)
Task: {4E946E6C-49EC-4FD9-8F58-EB5AF1752C5D} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {A9683382-0125-42BE-A29E-E39819CD3AF7} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {B2537458-9718-4B19-A8A8-B7F2AAF8A1C4} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {C1C5032E-69BA-463B-83DE-4DE173E81B62} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {E116F214-56A3-4D8A-AABB-1C4CFB8E19D6} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-24] (Microsoft Corporation)
Task: {E8919F4E-84EC-4E54-9939-4E0B33F1A333} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/06/2013 11:44:11 PM) (Source: Application Hang) (User: )
Description: Programm mbam.exe, Version 1.75.0.1 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 13fc
Anfangszeit: 01ce92ec50570e49
Zeitpunkt der Beendigung: 9828

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 10:50:15 PM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 22.0.0.4917 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 1058
Anfangszeit: 01ce92e638f5da79
Zeitpunkt der Beendigung: 24

Error: (08/06/2013 10:32:58 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 10:32:56 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung TuneUpUtilitiesService64.exe, Version 13.0.3020.2, Zeitstempel 0x51067ac3, fehlerhaftes Modul ntdll.dll, Version 6.0.6002.18541, Zeitstempel 0x4ec3e855, Ausnahmecode 0xc0000005, Fehleroffset 0x0000000000048b4a,
Prozess-ID 0x870, Anwendungsstartzeit TuneUpUtilitiesService64.exe0.

Error: (08/06/2013 10:27:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 07:16:51 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (08/06/2013 11:46:07 PM) (Source: Service Control Manager) (User: )
Description: Volumeschattenkopie1

Error: (08/06/2013 11:46:07 PM) (Source: Service Control Manager) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (08/06/2013 11:46:06 PM) (Source: Service Control Manager) (User: )
Description: PnkBstrA1

Error: (08/06/2013 11:46:06 PM) (Source: Service Control Manager) (User: )
Description: Adobe Acrobat Update Service1

Error: (08/06/2013 10:39:45 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden aufgrund von einem fehlgeschlagenen Rechenvorgang bezüglich verfügbarem Speicher abgebrochen.

Error: (08/06/2013 10:33:03 PM) (Source: Service Control Manager) (User: )
Description: TuneUp Utilities Service1

Error: (08/06/2013 10:33:00 PM) (Source: Service Control Manager) (User: )
Description: i8042prt

Error: (08/06/2013 10:27:19 PM) (Source: Service Control Manager) (User: )
Description: i8042prt

Error: (08/06/2013 07:42:12 PM) (Source: Service Control Manager) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (08/06/2013 07:42:12 PM) (Source: Service Control Manager) (User: )
Description: PnkBstrA1


Microsoft Office Sessions:
=========================
Error: (08/06/2013 11:44:11 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.113fc01ce92ec50570e499828

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 10:50:15 PM) (Source: Application Hang)(User: )
Description: firefox.exe22.0.0.4917105801ce92e638f5da7924

Error: (08/06/2013 10:32:58 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 10:32:56 PM) (Source: Application Error)(User: )
Description: TuneUpUtilitiesService64.exe13.0.3020.251067ac3ntdll.dll6.0.6002.185414ec3e855c00000050000000000048b4a87001ce92e3fd7a4329

Error: (08/06/2013 10:27:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 07:16:51 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-08-06 21:54:25.812
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.690
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.580
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.471
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.361
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.255
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.067
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:24.960
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:24.849
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:24.741
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 35%
Total physical RAM: 8172.32 MB
Available physical RAM: 5299.11 MB
Total Pagefile: 16543.63 MB
Available Pagefile: 13671.61 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.76 GB) (Free:222.43 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: BAF586C1)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Antivir:


Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 7. August 2013  00:38


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows (TM) Vista Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : AYLIN-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  01.07.2013 08:22:19
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  01.07.2013 08:22:19
LUKE.DLL       : 13.6.0.1550    65080 Bytes  01.07.2013 08:22:32
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  01.07.2013 08:22:19
AVREG.DLL      : 13.6.0.1550   247864 Bytes  01.07.2013 08:22:19
avlode.dll     : 13.6.2.1704   449592 Bytes  01.07.2013 08:22:18
avlode.rdf     : 13.0.1.22      26240 Bytes  11.07.2013 11:36:23
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 04:24:31
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 18:17:23
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 18:16:38
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 11:43:15
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 12:29:04
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 12:29:05
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 12:29:05
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 12:29:05
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 12:29:05
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 12:29:05
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 12:29:05
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 12:29:05
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 12:29:05
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 10:21:52
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 17:48:50
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 09:55:58
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 14:41:34
VBASE017.VDF   : 7.11.94.31    222208 Bytes  31.07.2013 15:21:25
VBASE018.VDF   : 7.11.94.141   273408 Bytes  03.08.2013 11:09:11
VBASE019.VDF   : 7.11.94.203   200192 Bytes  04.08.2013 09:43:09
VBASE020.VDF   : 7.11.95.8    1925632 Bytes  05.08.2013 16:26:35
VBASE021.VDF   : 7.11.95.81    203776 Bytes  06.08.2013 17:21:20
VBASE022.VDF   : 7.11.95.82      2048 Bytes  06.08.2013 17:21:20
VBASE023.VDF   : 7.11.95.83      2048 Bytes  06.08.2013 17:21:20
VBASE024.VDF   : 7.11.95.84      2048 Bytes  06.08.2013 17:21:20
VBASE025.VDF   : 7.11.95.85      2048 Bytes  06.08.2013 17:21:20
VBASE026.VDF   : 7.11.95.86      2048 Bytes  06.08.2013 17:21:20
VBASE027.VDF   : 7.11.95.87      2048 Bytes  06.08.2013 17:21:20
VBASE028.VDF   : 7.11.95.88      2048 Bytes  06.08.2013 17:21:20
VBASE029.VDF   : 7.11.95.89      2048 Bytes  06.08.2013 17:21:22
VBASE030.VDF   : 7.11.95.90      2048 Bytes  06.08.2013 17:21:22
VBASE031.VDF   : 7.11.95.136    78848 Bytes  06.08.2013 17:21:22
Engineversion  : 8.2.12.94 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 18:16:01
AESCRIPT.DLL   : 8.1.4.136     504190 Bytes  26.07.2013 11:35:41
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 21:02:07
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 19:20:34
AERDL.DLL      : 8.2.0.128     688504 Bytes  13.06.2013 18:15:59
AEPACK.DLL     : 8.3.2.24      749945 Bytes  20.06.2013 13:39:14
AEOFFICE.DLL   : 8.1.2.74      205181 Bytes  26.07.2013 11:35:41
AEHEUR.DLL     : 8.1.4.504    6046074 Bytes  26.07.2013 11:35:41
AEHELP.DLL     : 8.1.27.4      266617 Bytes  27.06.2013 13:47:31
AEGEN.DLL      : 8.1.7.10      442743 Bytes  26.07.2013 11:35:37
AEEXP.DLL      : 8.4.1.36      278903 Bytes  26.07.2013 11:35:41
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 10:23:02
AECORE.DLL     : 8.1.31.6      201081 Bytes  27.06.2013 13:47:26
AEBB.DLL       : 8.1.1.4        53619 Bytes  19.11.2012 11:17:59
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  01.07.2013 08:22:15
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  01.07.2013 08:22:18
AVREP.DLL      : 13.6.0.1550   175672 Bytes  01.07.2013 08:22:19
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  01.07.2013 08:22:15
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  01.07.2013 08:22:17
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  14.06.2013 15:03:00
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  01.07.2013 08:22:20
NETNT.DLL      : 13.6.0.1550    13368 Bytes  01.07.2013 08:22:32
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  14.06.2013 15:02:09
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  01.07.2013 08:22:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 7. August 2013  00:38

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Apple Computer, Inc.
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Direct3D
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\RAS AutoDial
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Riot Games
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TrendMicro
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TuneUp
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '240' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2748' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Mittwoch, 7. August 2013  03:23
Benötigte Zeit:  2:44:28 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  58015 Verzeichnisse wurden überprüft
 796713 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 796713 Dateien ohne Befall
   6129 Archive wurden durchsucht
      0 Warnungen
      7 Hinweise
 985075 Objekte wurden beim Rootkitscan durchsucht
      7 Versteckte Objekte wurden gefunden


Vielen Dank im Voraus!

Aylin
__________________
Es sind nicht die Tatsachen, die uns beunruhigen,
.......sondern die Gedanken, die wir uns darüber machen.
Geändert von Rinnea (07.08.2013 um 03:44 Uhr)

 

Themen zu Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde
.dll, acrobat update, administrator, adobe, antivir, avg, avira, bho, black, bonjour, branding, desktop, explorer, farbar, farbar recovery scan tool, flash player, frst:, helper, hijack, internet, launch, logfile, löschen, mozilla, ntdll.dll, opera, plug-in, programm, rundll, sicherheit, software, temp, trojaner, vista, win32k.sys


« SPAM MAILS vom gleichen Provider aber unterschiedlichen Absender Adressen - daher keine Möglichkeit Absender zu sperren | Sophosmeldung: Troj/ZbotMem-B im Memory »


Ähnliche Themen: Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde


  1. Verständnis Frage; Malwarebytes Anti-Malware vs. Malwarebytes Anti-Rootkit
    Antiviren-, Firewall- und andere Schutzprogramme - 21.12.2014 (3)
  2. Malwarebytes Anti-Malware meldet beim Scan Funde!
    Plagegeister aller Art und deren Bekämpfung - 30.11.2014 (11)
  3. Malwarebytes Anti-Malware viele Funde, z.B. SpyEyes, Exploit.Drop2
    Plagegeister aller Art und deren Bekämpfung - 13.08.2014 (15)
  4. PUP Funde nach Scan mit Malwarebytes Anti-Malware
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (15)
  5. Malwarebytes Anti-Malware hat 5 Funde.
    Plagegeister aller Art und deren Bekämpfung - 05.03.2014 (5)
  6. Windows Vista, PC wird immer langsamer, CPU immer hoch, Malwarebytes Anti-Malware Funde
    Log-Analyse und Auswertung - 15.08.2013 (13)
  7. Search.b1.org Virus, und Malwarebytes Anti-Malware findet keine Verdächtige Datei
    Log-Analyse und Auswertung - 09.04.2013 (16)
  8. Malware Yontoo // Malwarebytes-Anti-Malware-Programm keine identifizierte Datei gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.03.2013 (14)
  9. Email Accounts gehackt! Malwarebytes-Anti Malware Funde: Trojan.Refroso uvm. Wer kann mir helfen
    Plagegeister aller Art und deren Bekämpfung - 09.10.2012 (3)
  10. GUV Virus weiterhin auf dem Rechner? Malewarebytes = keine Funde/ Antivir = 2 Funde
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (3)
  11. Verschlüsselungstrojaner eingefangen, auch nach Malwarebytes Anti-Malware keine Besserung
    Log-Analyse und Auswertung - 27.07.2012 (1)
  12. 50€ Virus scheinbar beseitigt, Malwarebytes Anti Malware (Keine Rückmeldung)
    Log-Analyse und Auswertung - 07.03.2012 (5)
  13. Antivir Guard kann nicht gestartet werden, Keine Funde mit Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 28.02.2011 (4)
  14. AV Security Suite - Malwarebytes Anti-Malware startet nicht - keine Internetverbindung
    Mülltonne - 13.07.2010 (2)
  15. Probleme nach Entfernung des Trojaners „Anti-Malware-Doctor“ / „tscnbbpe.dll“ fehlt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2010 (7)
  16. Hilfe bei der Beurteilung eines Logs von Malwarebytes' Anti-Malware gesucht
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (5)
  17. 7 Funde von Malwarebytes' Anti-Malware
    Log-Analyse und Auswertung - 29.06.2009 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde - Hallo liebes Support-Team, nachdem ich mich vor zwei Tagen in meinen Battle.net-Account einloggen wollte, und das Support-Team dort gesagt hat, dass mein Account samt meine E-Mail-Adresse "gehackt" worden sei, bin - Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde...
Archiv
Du betrachtest: Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131